MS11-066: Microsoft 圖表控制項可中的弱點允許資訊洩漏 (2567943)
medium Nessus Plugin ID 55796
語系：
概要
遠端 Windows 主機具有可允許資訊洩漏的 ASP.NET 控制項。說明
遠端 Windows 主機上安裝的 Microsoft 圖表控制項版本存在一個資訊洩漏弱點，這是由於 HTTP GET 要求內含之 URI 中的特殊字元受到不當處理所導致。如果由受影響系統主控的 web 應用程式使用 Microsoft 圖表控制項，則未經驗證的遠端攻擊者可利用此弱點，讀取位於網站目錄內或之下的檔案內容。這可能導致敏感資訊洩漏，並運用於次要攻擊，特別是應用程式的 web.config。
解決方案
Microsoft 已發佈一組適用於 Microsoft .NET Framework 3.5 Service Pack 1 的 NET Framework 4.0 和圖表控制項修補程式。另請參閱
https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2011/ms11-066
Plugin 詳細資訊
嚴重性: Medium
ID: 55796
檔案名稱: smb_nt_ms11-066.nasl
版本: 1.16
類型: local
代理程式: windows
已發布: 2011/8/9
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:microsoft:.net_framework, cpe:/o:microsoft:windows
必要的 KB 項目: SMB/MS_Bulletin_Checks/Possible
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/8/9
弱點發布日期: 2011/8/9
參考資訊
CVE: CVE-2011-1977
BID: 48985